【不断更新中】记录一下做CTF逆向题时常用到的IDA Pro快捷键

最新推荐文章于 2024-08-12 15:15:45 发布
最新推荐文章于 2024-08-12 15:15:45 发布
阅读量1.4k 收藏 5
点赞数 1
分类专栏： 我的逆向之路 我的CTF之路 ------IDA学习 杂七杂八经验 我的CTF进阶之路 文章标签： 【不断更新中】做CTF逆向题时常用到的IDA Pro快捷键记 记录一下做CTF逆向题时常用到的IDA Pro快捷键 IDA Pro快捷键
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiangshangbashaonian/article/details/83417778
版权

不断更新中......

Shift + F12

搜索文件中的字符串    用来定位关键代码再好不过了

Alt + t

搜索变量   可以用来跟踪  从下向上追踪非常好用

Ctrl + t

搜索全部变量   不断跟踪

Shift + e

用来dump数据很好用

按P

选定部分代码   之后按P可以Create function

IDC脚本解密有些函数后   先把该函数删除    再重建   就可以看到它的本来面目啦

iqiqiya
关注
专栏目录
[网络安全自学篇] 五.IDA反汇编工具初识及逆向工程解密实战
杨秀璋的专栏
08-08 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”；这一篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。希望对入门的博友有帮助，大神请飘过，谢谢各位看官！
IDA Pro7使用总结
liinux-Talk is cheap,show me the code.
12-30 877
一些二进制工具 在《IDA pro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波： C++filt： 可以用于显示出c++中复杂的重载后的函数名称 PE tools： 是一组用于分析Windows系统中正在运行的进程和可执行文件的工具 string： 可以用于直接搜索出elf文件中的所有字符串 参数-a 表示搜索整个文件，参数-t 可以显示出每一个字符串的偏移，参数-e 可以用于搜索更多的字符编码的字符串，如Unicode编码 strip： 可用于
简单逆向题 实验吧之reversemeplz writeup
Peanuts
05-27 1509
这道题目的链接： http://ctf5.shiyanbar.com/re/challenge 这是题目的下载地址先用file命令看下文件的属性这个程序是32位的，这样就可以拖进ida32位了然后先f5一波由此可知我们需要输入的数存在了s中，接着执行了sub_8048801这个函数我们进入这个函数这里又有一个函数sub_8048519我们再点进去看下这么长的一个函数。。。一般情况下不会让我们分析的...
CTF-IDA的常用操作(初学者)
半岛铁盒的博客
11-30 2875
楼主临时起意往后会有补充~~ 1.shift+F12 查看string信息 (通常可以看到重要的信息 ) 2.Alt + T 查找带有目标字符串的函数 3. F5 查看 C代码 4. Ctrl + F 在函数框中 搜索函数 5. 空格键 流程图与代码 来回切换. ...
CTF比赛必备常用工具
最新发布
zzz6583zz的博客
08-12 398
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中， REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。
2021-11-18～19 Re 逆向工程略览 三 IDA Pro使用【T.O.CTF】
Menou16的博客
11-19 1596
逆向工程最基本的方法是静态分析，而IDA Pro，这个女人将是我们逆向学习过程中最常打交道的人
2018-10月安恒逆向题目
10-29
2018年10月安恒月赛逆向题目。
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
CTF|逆向工程软件之IDA
skyattractive的博客
05-30 4772
CTF入门学习|逆向软件安装之IDA 本文主要记录刚开始接触CTF（Capture The Flag）时所使用的一个软件。 Ida Pro IDA_Pro_v7.0_Portable 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！ “是目前最棒的一个静态反编译软件” 其主要功能就是将我们拿到的二进制文件进
CTF之二进制逆向分析 -- 密码学知识积累
lifanxin的博客
06-23 7312
密码学知识积累概述凯撒密码base64加密总结 概述   在ctf比赛中，逆向这块很大一部分都是在考查密码学的知识，其中需要逆向的代码基本都会是一些加解密的操作，因此有必要学习和积累一些常见的密码学知识。当然这里我们并不太需要知道如何使用密码学上的方法去破解加密密文，如果一定要破解的话，也是有工具和对应程序实现的。因此我们要做的就是去熟悉这些密码学的加密方式，并在逆向代码中认出来。 凯撒密码   凯撒密码(Caesar)，相传为凯撒所创，属于古典密码学中的移位密码。这种加密方式比较简单，就是将字母的对应关系
逆向分析实战：使用IDA Pro分析游戏程序
逆向分析是指通过对软件、硬件系统或者协议进行解构、逆向工程与漏洞分析的过程。通过对软件程序的逻辑、算法、数据结构等进行分析，揭示程序的实现原理与机制，了解程序的特性并对其进行合法合理的修改。逆向分析...
CTF-PWN学习-为缺少指导的同学而生
yuwoxinanA3的博客
05-11 1万+
入门PWN不可能无痛，但尽量会减轻大家的痛苦，怎么说呢，就像博主在你们前面一步的位置，帮你们挡着一点风浪前进。
个人总结IDA的快捷键（一）
weixin_62586193的博客
11-26 798
F5：最基础的东西，查看伪代码； esc：返回上一步； shift+e：（在汇编界面里）提炼出字符； /：注释； g：跳转地址； x：交叉引用； n：修改变量名； a：ASCII解析成ASCII 萌新总结，如有错误，烦请指正； ...
《算法还原 - CTF》逆向exe程序 + ida Pro 反汇编分析伪C代码 + python算法复现
u014643814的博客
09-10 1万+
二进制安全，能干什么逆向分析: 负责成品软件的技术原理. 比如分析竞品软件,吸取技术上的优点,进行技术难点公关病毒分析: 负责分析病毒样本.研究恶意代码的技术手段等工作.主要是在安全公司,尤其是在杀毒软件公司需求较多.如360 、腾讯电脑管家等.漏洞挖掘分析: 负责分析漏洞样本,或者漏洞的挖掘.目前二进制的主要方向.涉及范围广,从主流浏览器 虚拟机 内核到IOT 还有android 和 IOS移动平台.移动安全: 负责移动端安全.如移动端的漏洞挖掘,还有加壳混淆等安全开发: 包含较广.比如硬件平台,内核安全
IDA的一些快捷键
WLINX
08-29 844
用到了再更新 空格键 ：反汇编窗口切换文本跟图形 ESC退到上一个操作地址 G搜索地址或者符号 N重命名 分号键 ：注释 ALT+M 添加标签 CTRL+M 列出所有标签 CTRL +S 二进制段的开始地址结束地址 C code 光标地址出内容解析成代码 P 在函数开始处使用P，从当前地址处解析成函数 D data解析成数据 A ASCII解析成ASCII U unDefined解析成未定义的内容...
CTF逆向-IDA Pro攻防世界Hello CTF
道阻且长，行则将至。
04-07 6241
文章目录前言Hello CTFIDA反汇编Flag值计算总结 前言 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为 IDA Pro，或简称为 IDA。是目前最棒的一个静态反编译软件，为众多 0day 世界的成员和 ShellCode 安全分析人士不可缺少的利器！IDA Pro 是一款交互式的，可编程的，可扩展的，多处理器的，交叉 Windows 或 Linux WinCE MacOS 平台主机来分析程序， 被公认为最好的花钱可以买到的逆向工程
IDA PRO逆向调试记录与常用快捷键
u010725842的专栏
02-23 2万+
使用IDA Pro定位关键代码的方法： 1、搜索特征字符串。具体操作为：      ①快捷键Ctrl+S，打开搜索类型选择对话框-->双击Strings，跳到字符串段-->菜单项“Search-->Text”；      ②快捷键Alt+T，打开文本搜索对话框，在String文本框中输入要搜索的字符串点击OK即可； 2.tab查看函数。 3.ctrl+1, spance 4.G
CTF—逆向入门题目（超详细）
热门推荐
CharlesGodX的博客
09-13 7万+
0x00：介绍 以下为一些简单的Windows逆向入门题目，帮助一些刚接触逆向又无法下手的朋友，如果对安卓逆向感兴趣的朋友可以看一下我的这一篇安卓逆向入门题目哦：https://blog.csdn.net/CharlesGodX/article/details/86602958 0x01：题目 1.Bugkuctf平台中的逆向题easy_vb： 打开文件发现需要输入注册码获取flag ...
西普部分CTF题目（逆向）
技术学习人生
07-12 1万+
1、阿拉丁神灯http://ctf1.simplexue.com/crack/1/ 这个比较简单，用ida加载后，函数列表里有Button1_click，点击进去后发现 这里有个比较函数，应该是输入的字符串和zhimakaimen@2011进行比较，在页面输入该密码，即可获得key 小明向灯神许愿道~ 灯神啊~ 给我过关的Key吧~ 灯神说道\KEY:UnPack&Crack2011!!2
逆向工程ctf ida
10-12
逆向工程是指通过逆向分析已有软件的代码和结构，从中获取信息并了解其功能和设计思路的过程。而IDA（Interactive DisAssembler）是逆向工程过程中常用的工具之一，它能够将二进制程序文件或动态链接库文件转换为汇编代码，以方便分析和理解。 逆向工程CTF（Capture The Flag）比赛中，参赛者需要通过逆向工程手段来获取隐藏在某个程序或应用中的标志(flag)，常以此为目标进行竞赛。而IDA被广泛用作CTF逆向工程比赛的关键工具之一，主要用于分析并理解被逆向的程序。 通过IDA，参赛者可以加载二进制文件，然后通过静态或动态分析的方法获取程序的结构和逻辑。IDA提供友好的界面，能够将二进制代码转换为易于阅读和理解的汇编代码，并提供多种各类的分析功能，例如交叉引用分析、函数分析、字符串分析、结构和类分析等。这些功能使得解析程序的逻辑和功能变得更加方便和高效。 在逆向工程CTF中，参赛者需要运用IDA的各种功能，结合代码和结构分析，找出隐藏的标志(flag)。这个过程需要具备较强的程序分析能力和逻辑推理能力，同时对底层汇编语言和常见算法有一定了解。 综上所述，IDA作为逆向工程的重要工具，在逆向工程CTF中发挥着重要作用，通过IDA的使用，参赛者可以分析和理解不同程序的结构和逻辑，进而找到隐藏的标志(flag)以完成比赛的任务。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值